Reconocimiento facial sin un marco normativo

Cuando la Policía de Delhi desplegó tecnología de reconocimiento facial (FRT) para monitorear una protesta en Jantar Mantar, hizo algo más que escanear rostros entre la multitud. Expuso una brecha en el corazón del aparato de vigilancia de la India: no existe una ley dedicada que regule cómo, cuándo o por qué el Estado puede utilizar el reconocimiento facial. El incidente ha reavivado un debate que defensores de la privacidad, académicos del derecho y organizaciones de la sociedad civil han venido planteando durante años, y pone el foco en una cuestión más amplia que se extiende mucho más allá de un único lugar de protesta en Nueva Delhi.

El reconocimiento facial funciona capturando imágenes de los rostros de las personas y comparándolas con una base de datos, a menudo sin el conocimiento o consentimiento de quienes son escaneados. En un lugar de protesta como Jantar Mantar, un sitio de importancia histórica para las manifestaciones públicas en la India, esto plantea preocupaciones inmediatas. ¿Quién autorizó el despliegue? ¿Qué base de datos se utilizó para la comparación? ¿Qué tan preciso era el sistema? Y, de manera crítica, ¿qué sucede con los datos una vez que se recopilan? Ahora mismo no hay respuestas claras porque no existe un marco legal que exija a los departamentos de policía responder estas preguntas antes, durante o después del despliegue.

El vacío legal: por qué esto importa

El enfoque actual de la India respecto a la vigilancia mediante reconocimiento facial opera en lo que solo puede describirse como una zona gris legal. A diferencia de los marcos que regulan las intervenciones telefónicas u otras formas de interceptación de comunicaciones, el despliegue de FRT por parte de las fuerzas policiales no está sujeto a autorización judicial, supervisión independiente ni auditorías obligatorias de precisión. Esto no es una observación nueva. Como se abordó en nuestro análisis anterior sobre cómo el uso del reconocimiento facial en la India enfrenta el escrutinio del Artículo 21, los expertos legales han cuestionado repetidamente si desplegar FRT sin respaldo legal explícito viola el derecho constitucional a la privacidad establecido bajo el Artículo 21.

La ausencia de umbrales claros es particularmente preocupante en el contexto de las protestas públicas. La vigilancia de protestas conlleva un riesgo único: puede enfriar la libertad de expresión y la reunión pacífica, ambas actividades protegidas constitucionalmente. Cuando las personas saben que podrían ser identificadas biométricamente y registradas simplemente por asistir a una manifestación, algunos elegirán quedarse en casa. Ese es un costo real, aunque sea difícil de cuantificar. Anteriormente examinamos un despliegue similar cuando la vigilancia con reconocimiento facial en India no mostró límites legales durante una manifestación separada, y el caso de Jantar Mantar sugiere que ese patrón no ha cambiado.

Una ley dedicada, como sugieren los comentaristas legales, podría abordar varias brechas a la vez. Podría establecer umbrales de precisión para que la policía no dependa de sistemas con tasas de error inaceptablemente altas, particularmente dados los problemas documentados sobre FRT que identifica erróneamente a personas de ciertos grupos demográficos. Podría exigir autorización previa de un órgano judicial o independiente antes del despliegue, en lugar de dejar la decisión enteramente al criterio policial. Podría imponer límites de retención de datos para que la información biométrica recopilada durante un evento no permanezca indefinidamente en las bases de datos gubernamentales. Y podría establecer protecciones específicas para protestas y otros espacios de reunión pública, reconociendo que la vigilancia en estos contextos conlleva riesgos distintos para la participación democrática.

Un patrón global, no un caso aislado

La India no está sola en lidiar con estas cuestiones. Los despliegues de reconocimiento facial en espacios públicos se están expandiendo globalmente, a menudo más rápido que los marcos legales destinados a regularlos. En el Reino Unido, las autoridades de tránsito han estado probando cámaras biométricas de maneras que hacen eco de muchas de las mismas preocupaciones planteadas en Jantar Mantar; nuestra cobertura del ensayo de reconocimiento facial en el Metro de Londres describe cuestiones similares sobre consentimiento, precisión y supervisión en una jurisdicción muy diferente. Mientras tanto, los debates sobre leyes de vigilancia en Estados Unidos, particularmente en torno a la autoridad de la Sección 702, muestran que incluso democracias bien establecidas con estatutos de vigilancia dedicados todavía luchan por equilibrar los intereses de seguridad contra las libertades civiles. Nuestro análisis sobre cómo se renovó la vigilancia de la Sección 702 ilustra que tener una ley en los libros no resuelve automáticamente estas tensiones, pero al menos crea un marco para la rendición de cuentas y el desafío legal que a la India actualmente le falta por completo.

Qué significa esto para ti

Si vives o visitas la India, particularmente si participas en reuniones públicas o protestas, vale la pena entender que el despliegue del reconocimiento facial actualmente opera sin restricciones legales significativas. No hay garantía de que tus datos biométricos no sean capturados, almacenados o compartidos, y hay recursos limitados si así ocurre. Esto no es motivo de pánico, pero sí una razón para mantenerse informado. La privacidad en espacios públicos está cada vez más moldeada por tecnología desplegada con poca transparencia, y los ciudadanos que entienden estas brechas están mejor posicionados para abogar por el cambio, ya sea a través de comentarios públicos, participación con organizaciones de la sociedad civil, o simplemente manteniéndose conscientes de cómo y dónde se están utilizando las herramientas de vigilancia.

Conclusiones clave

La vigilancia con reconocimiento facial en la India actualmente existe en un vacío legal, sin un estatuto dedicado que rija el uso policial de la tecnología. El despliegue en Jantar Mantar subraya la necesidad de procedimientos de autorización claros, auditorías de precisión, límites de retención de datos y salvaguardas específicas para protestas. Hasta que exista dicha ley, las personas deben mantenerse informadas sobre las prácticas de vigilancia en sus comunidades, apoyar los llamados a una reforma legislativa y reconocer que la ausencia de reglas no significa la ausencia de riesgo. Seguir a organizaciones y medios que rastrean estos desarrollos es una forma práctica de mantenerse al tanto de un panorama de vigilancia en rápida evolución.